如果发现木马,首先要做的是关掉后台运行的程序,对吗?

1、发现木马，首先要在计算机的后台关掉其程序的运行。(对) 2限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。(对) 2解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。(对) 2不要将密码写到纸上。

2、当发现可疑文件时，可以试试能不能删除它，因为木马多是以后台方式运行的，通过按【Ctrl+Alt+ Del】组合键是找不到的，而后台运行的应是系统进程。如果在前台进程里找不到，而又删不了(提示正在被使用)那就应该注意了。